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Namen prispevka: 

Cilj prispevka je pokazati razliko med oceno ogrozenosti in oceno tveganj 
ter razviti predlog modela izdelave teh ocen za podrogje obveScevalno-varnostne 
dejavnosti v Republiki Sloveniji in hkrati spodbuditi praktike k uporabi enotne 
metodologije in terminologije na tem podrogju. 


Metode: 


Prispevek je strokovne narave in temelji na analizi procesa izdelave ocen 
ogrozenosti in ocen tveganj za podrodje obvescevalno-varnostnih dejavnosti. 
Ugotovitve: 

Pri obravnavani tematiki obstajajo nekatere nejasnosti, ki se nanaSajo na 
trenutno uporabo terminov groznja in tveganje, ter posledicno ocene ogrozenosti 
in ocene tveganj. Avtor izhaja iz ideje, da so ocene ogrozenosti del ocene tveganj, 
ki poleg ogrozenosti vsebuje Se pomembnost in ranljivost tar¢e. Nadalje je 
opredeljena terminologija, predstavljene pa so tudi nekatere hevristicne resitve ter 
predlog modela izdelave ocene ogrozenosti in ocene tveganj primernih za podrogje 
obveScevalno-varnostne dejavnosti v Republiki Sloveniji. ObveScevalno-varnostna 
dejavnost se odvija v kompleksnem okolju z visoko stopnjo negotovosti, kjer je 
zazelena preprostejga in bolj prilagodljiva metodologija. Avtor priporoca uporabo 
hevristike, kar pri oceni ogrozenosti pomeni, da veé, kot je potrjenih indikatorjev, 
vedja je verjetnost uresnicitve groznje, pri oceni tveganj pa, da se tveganje povisa 
ob povecani ogrozenosti, ranljivosti ter pomembnosti tarce, in obratno. 


Prakti¢na uporabnost in pomembnost prispevka: 


Prispevek se ukvarja z izdelavo ocen ogrozenosti in ocen tveganj, Z namenom 
poskusa poenotenja procesov izdelave in terminologije ter razumevanja omenjenih 
ocen za podrodgje obvescevalno-varnostne dejavnosti. 


UDK: 351.746.1(497.4) 


Kljucne besede: obvescevalno-varnostna dejavnost, tarce, groznje, tveganja, 
ranljivosti, ocene ogrozenosti, ocene tveganj, Slovenija 
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A Threat Assessment and Risk Assessment Model Proposal for 
Intelligence and Security Purposes in the Republic of Slovenia 


Purpose: 

The aim of the paper is to point out the differences between threat assessment 
and risk assessment, and to develop a proposal for an assessment model for 
intelligence and security purposes in the Republic of Slovenia. The purpose is 
also to encourage practitioners to use common methodology and terminology in 
this field. 


Design/Methods/Approach: 

The paper is of a professional nature and it is based on analysis of the process 
of threat assessment and risk assessment that is developed for intelligence and 
security area. 

Findings: 

The paper points out some confusing aspects regarding current usage of the 
term threat and risk, and consequently threat assessments and risk assessments. 
The paper is based on the idea that the threat assessmentis a part ofa risk assessment 
that additionally to the threat includes also the importance and vulnerability of the 
targets. The terminology is also defined, some heuristic solutions are put forward, 
and a proposal of threat and risk assessment model suitable for intelligence and 
security purposes in the Republic of Slovenia is made. Intelligence and security 
are taking place in a complex environment with high level of uncertainty. This fact 
demands the methodology that is simple and adaptable. The usage of heuristics is 
recommended, since more confirmed indicators by the threat assessment assume 
the increased likelihood of the achievement of the objectives set. In risk assessment 
the elevated risk depends on elevated threat, vulnerability and criticality of the 
target, and vice versa. 


Practical Implications and Value: 

The paper deals with threat and risk assessment, and it attempts to unify 
methodology, terminology and understandings of these assessments in the area 
of intelligence and security. 


UDC: 351.746.1(497.4) 


Keywords: intelligence, security, targets, threats, risks, vulnerabilities, threat 
assessment, risk assessment, Slovenia 


1 UVOD 


Ocene ogrozenosti in ocene tveganj na obvescevalno-varnostnem podrodju so 
razmeroma skromno obdelana tematika v Republiki Sloveniji, kar lahko tudi 
vodi do nekaterih nejasnosti v praksi. Slednje lahko izhaja tudi iz nerazumevanja 
pojmov, kot so groznje in tveganja ter posledicno ocene ogrozenosti in ocene 
tveganj. O tem oziroma o kognitivni zmedi na terminoloskem varnostnem 
podrogju je govoril ze Prezelj (2001), nejasnosti pa se lahko izrazajo tudi v 
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zakonodaji. V Zakonu o organiziranosti in delu v policiji (2013) se na primer za 
potrebe varovanja objektov in okoliSev posebnega pomena uporablja izraz ocena 
tveganj, medtem ko se v Pravilih sluzbe Slovenske vojske (2009) in Uredbi o 
dolocitvi objektov in okoliSev objektov, ki so posebnega pomena za obrambo, in 
ukrepih za njihovo varovanje (1999) uporablja izraz ocena ogrozenosti. 

V prispevku izhajamo iz sicer redkih standardov, ki govorijo o ocenah 
ogrozenosti in ocenah tveganj na podrodju obvescevalno-varnostne dejavnosti. 
Eden izmed teh je standard zveze NATO 0 za&diti sil (Allied joint doctrine for 
force protection (AJP 3.14), 2015), kjer je ocena ogrozenosti razumljena kot del 
ocene tveganj, ki poleg ogrozenosti vsebuje tudi elementa pomembnosti (nakazuje 
na posledice) in ranljivosti. Pri tem je zanimivo, da so takSnemu razumevanju 
v Republiki Sloveniji Se najbolj podobne ocene tveganj na podro¢ju zasebnega 
varstva, kjer sta v Uredbi 0 obveznem organiziranju varovanja (2012) kot obvezna 
elementa ocene tveganja navedena tudi ranljivost in ogrozenost. 

Nejasnosti lahko nastanejo tudi zaradi prevajanja dolocenih pojmov, 
predvsem iz angleScine v slovens¢ino. Kot primer si lahko pogledamo primer 
prevajanja v zakljucnih nalogah pripadnikov Slovenske vojske. AngleSki pojem 
threat assessment’ iz AJP 3.14 (2015) tako nekateri v slovenscino prevajajo kot 
ocena grozenj (Gregori¢, 2008), drugi pa kot ocena ogrozenosti (Zezelj, 2011). 
Lahko bi sicer zagovarjali, da gre za sinonima, vendar vseeno menimo, da je 
pojem ogrozenosti bolj ustrezen, saj ogrozenost ze nakazuje na element ocene, in 
sicer na stopnje ogrozenosti, ki izhajajo iz grozenj. 

Kotnik-Dvojmoé (2000/2001) je pojme, kot so negotovost, izzivi, tveganja, 
groznje ter nevarnosti, opredeljeval skozi dvoje dimenzij: verjetnosti (trenutne 
prisotnosti/odsotnosti varnostno zanimivih pojavov/procesov) in intenzivnosti 
(stika med pojavom/procesom in subjektom, ki se z njim lahko sooéa). Pri 
tem je izpostavil groznje in tveganja kot najbolj pogosto uporabljana pojma za 
opredeljevanje varnostnih problemov prihodnosti, kar je tudi glavno delovno 
podroge obveScevalno-varnostne dejavnosti. Prezelj (2001) je groznjo opredelil 
kot pojav, ki povzroca ogrozanje varnosti referencnega objekta oziroma starje, 
v katerem ni zagotovljen njegov obstoj in uravnotezen razvoj. Nevarnost pa je 
opredelil kot prehod groznje iz latentne v manifestno fazo. Govorimo lahko tudi 
oO uresnicitvi groznje. Tveganje pa je omenjal kot verjetnost nevarnosti, ki mu je 
subjekt izpostavljen. Podobno je ugotavljal tudi Rupnik (2018), ki je varnostna 
tveganja opredelil kot verjetnost varnostnih incidentov ter sposobnost preprecitve, 
preiskovanja in odpornosti na varnostne incidente. 

V prispevku bomo nadgradili in opredelili omenjene pojmovne razlike ter 
predstavili predlog modela izdelave ocen ogrozenosti in ocen tveganj za potrebe 
obveScevalno-varnostne dejavnosti. Slednje pomeni tudi osredotocenje predvsem 
na varnostne groznje in tveganja. Glavni namen prispevka je spodbuditi praktike 
na obvescevalno-varnostnem podro¢gju k uporabi in razvoju enotnejse metodologije 
in terminologije ocen ogrozenosti in ocen tveganj na obveScevalno-varnostnem 
podrogu, ki deluje v kompleksnem, negotovem in pogosto nepredvidljivem 
okolju. Slednje zato zahteva mero previdnosti in preprostosti v pristopu do 
metodologije na tem podrogju.' 


1 Todd in Gigerenzer (2012) trdita, da so v okolju visoke negotovosti in nizke predvidljivosti bolj kot 
kompleksni statisticni modeli primerne preprostejse kognitivne strategije (hevristike). 
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2  TARCE, GROZNJE IN TVEGANJA 


Kadar gre za konkretno stvar, ki jo zelimo obvarovati oziroma za8Ccititi, te ni 
tezko opredeliti. SploSno poimenovanje tistega, kar varujemo, Scitimo oziroma je 
predmet zaSCcite, pa ze predstavlja doloéen izziv. Kotnik-Dvojmoé (2000/2001) je 
na primer govoril o subjektu, Prezelj (2001) pa o referentnem objektu. V anglesko 
govorecem svetu govorijo o ,assets’, ki jih slovar Merriam-Webster (2019) opredeli 
kot nekaj vrednega oziroma nekaj, kar cenimo. Eden od prevodov v slovens¢ino 
je lahko ,dobrina’, ki jo Slovar slovenskega knjiznega jezika opredeli kot tisto, »kar 
je namenjeno za zadovoljitev Clovekovih potreb« (Fran, 2018), nekaj, kar cenimo 
in posledicno tudi Zelimo zaScititi in obvarovati pred Skodo ali izgubo. Ker ljudje 
pri besedi ,dobrine’ razumemo predvsem materialni vidik tistega, kar zelimo 
zavarovati, velja dodati Se nematerialni vidik, ki ga prav tako zelimo obvarovati. 
To vrzel po nasi oceni najbolje dopolni beseda ,vrednota’, kot nekaj vrednega, 
nekaj »¢emur priznava kdo veliko na¢elno vrednost in mu zato daje prednost« 
(Fran, 2018). Ker so tako dobrine kot vrednote cilji posameznih grozenj in, da se 
izognemo dvobesednem poimenovanju, bomo za potrebe opredelitve tistega, kar 
varujemo ali zelimo obvarovati (ljudi, objekte, podatke, opremo, obmogja, drzavo, 
interese, cilje ...), v nadaljevanju prispevka uporabljali pojem ,tarce’. 

Da bi lahko pravoéasno zavarovali tar¢e pred nezazelenimi posledicami, 
moramo najprej ugotoviti, kaj in v kolikSni meri jih ogroza. Tega natancno ni 
mogoce storiti, zato govorimo 0 oceni grozenj oziroma ogrozenosti (angl. threat 
assessment), kar ze po opisu nakazuje, da gre za bolj subjektivno in priblizno 
presojanje. Pri tem se poraja vpraSanje, kaj sploh so groznje? Slovar slovenskega 
knjiznega jezika ponuja dokaj skromno opredelitev, ki pravi, da je groznja 
»obljuba, napoved komu Cesa neprijetnega, hudega« (Fran, 2018). Merriam-Webster 
(2019) groznjo opredeli kot namen povzrotitve Skode; kot vir ogrozanja ter kot 
indikator necesa, kar se pripravlja. Gre torej za nekaj potencialnega, nekaj, kar se 
lahko zgodi, nekaj, kar lahko povzrodi Skodo, in ki izhaja iz neéesa. Ce upo’tevamo 
na&tete elemente, lahko groznje razumemo kot 


/vire ogrozanj in dejavnosti, ki bi lahko ogrozile tarco’. 


V takSno opredelitev je tako vkljucen vir ogrozanj in dejavnosti, ki jih 
vir izvaja ali pa bi jih lahko izvajal ter s tem ogrozil varnost tar¢é. Na podrodju 
obvescevalno-varnostne dejavnosti nas zanimajo predvsem varnostne grozrje, 
tore] namerne oziroma zlonamerne groznje (Jore, 2019). Tipicne kategorije takSnih 
grozenj so tuje oborozene sile (vir) in vojaSki napad (aktivnosti); teroristicne 
skupine (vir) in teroristi¢ni napad (aktivnosti); tuje obveScevalne sluzbe (vir) in 
vohunjenje ter vplivanje (aktivnosti); kriminalne skupine in/ali posamezniki (vir) in 
kriminaliteta (aktivnosti). Posebna kategorija grozenj za obveS¢cevalno-varnostno 
podro¢je predstavljajo notranje groznje (znotraj institucij), ki so lahko namerne 
ali nenamerne in/ali povezane z drugimi groznjami (Kont, Pihelgas, Wojtkowiak, 
Trinberg in Osula, 2015). Zaradi globaliziranosti, kompleksnosti in prepletenosti 
sodobnega okolja je groznje vedno tezje popolnoma kategorizirati, zato so opisne 
razlage nujne. 

Tveganja so za razliko od grozenj osredotocena bolj na izpostavljenost 
taré posameznim nevarnostnim (Prezelj, 2001) in njihovi zmogljivosti pri 


zoperstavljanju posameznim groznjam (Rupnik, 2018). Slovar slovenskega 
knjiznega jezika opredeljuje tveganje zelo skopo, in sicer kot »glagolnik od tvegati«, 
ki pa pomeni »da se dozivi kaj nezazelenega, slabega« (Fran, 2018). Gre torej za 
potencialno Skodo, nekaj, kar lahko izgubis (tvegas zivljenje, premozenje, ugled, 
suverenost ...). Tveganja poleg same izpostavljenosti pomenijo tudi verjetnost 
nezazelenega rezultata (potencialno Skodo), ki izhaja iz grozenj in ranljivosti 
tarce (Risk Steering Committee, 2010). Ne gre toliko za verjetnost uresnicitve 
groznje, temvec za verjetnost, da bo uresnicena groznja uspesna (International 
Civil Aviation Organization [ICAO], 2011; SANS glossary of security terms, 2019). 
Z drugimi besedami, ali bo uresnicena groznja uspesna, je poleg same groznje 
odvisno tudi od zmogljivosti in zmoznosti tar¢e, da se za8citi pred groznjami. 
Glede na navedeno lahko tveganja razumemo kot 


zpostavljenost tarce posameznim groznjam, verjetnost uspesne uresnicitve grozenj 
ter Skoda, ki lahko ob tem nastane’. 


Izpostavljenost tar¢e kaze na to, kako zelo je tar¢a oddaljena in zaS¢itena 
od posameznih grozenj. Verjetnost uspesne uresnicitve je poleg samih grozenj 
odvisna tudi od ranljivosti in drugih okolis¢in, kijih lahko viri ogrozanj izkoristijo, 
ter od zmogljivosti tarce, da se zoperstavi posameznim groznjam. Tveganja prav 
tako pomenijo potencialno Skodo, torej Skodo ali izgubo, ki lahko nastane ob 
uresnicitvi grozenj. Kako velika je potencialna Skoda, pa je povezano oziroma 
odvisno od same pomembnosti tarce. Za potrebe obveScevalno-varnostne 
dejavnosti velja razumeti predvsem to, da tveganja vkljucujejo in so odvisna od 
ogrozenosti, ranljivosti in pomembnosti tar¢. 


3 OCENA OGROZENOSTI 


ObveScevalna (protiobvescevalna) dejavnost se ukvarja z zaznavo in analizo 
grozenj (Center for Development of Security Excellence [CDSE], 2014), zato 
ji je blizji koncept ocen ogrozenosti, Ceprav je veliko bolj skromno razdelan 
kot koncept ocen tveganj (Vandepeer, 2011). Ocena ogrozenosti se ukvarja z 
groznjami in ocenjuje verjetnost, da bo priglo do napada na neko tar¢o v nekem 
obdobju (ICAO, 2011). Ocena ogrozenosti se opredeljuje tudi kot produkt ali 
proces identifikacije entitet, dejavnosti in dogodkov (groznje), ki bi lahko ogrozile 
Zivljenje, informacije, operacije in lastnino (tarée) (Risk Steering Committee, 2010). 
Opredelitev ocene ogrozenosti tako vsebuje naslednje elemente: 

e — tarco; 

¢  identificirane groznje; 

* — ocene verjetnosti, da se bodo te groznje uresnicile; ter 

e —¢asovno obdobje morebitne uresnicitve grozenj. 


Ce se tore] upostevajo ti elementi (tarca, groznje, verjetnost in Cas), lahko 
oceno ogrozenosti razumemo kot 


,oceno verjetnosti, da bo prislo v dolocenem obdobju do uresnicitve dolocenih 
grozenj zoper doloceno tarco’. 
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TakSna opredelitev vkljucuje identifikacijo tarce, virov ogrozanj in dejavnosti, 
verjetnost uresnicitve grozenj ter Casovnega obdobja. Ocena ogrozenosti vsebuje 
nabor kategorij grozenj ter stopnjo verjetnosti, da bi se te realizirale zoper tarco 
v dolocenem obdobju. Ta obdobja so razli¢na, govorimo lahko o kratkorocnem, 
srednjerocnem in dolgoro¢nem obdobju, kakSen interval zajemajo, pa je navadno 
odvisno od dogovora. Pomembno je predvsem, da je dogovor dosleden in ga 
razumeta tako izdelovalec kot uporabnik ocene ali odlocevalec (Gallagher, 
MacKenzie, Blum in Boerman, 2016). 

Posebnost pri ocenah na podro¢ju obvescevalno-varnostne dejavnosti so 
besedni opisi verjetnosti (angl. words of estimative probability) ali verjetnostni jezik 
(angl. language of probability). Heuer (1999) je ugotavljal, da se besedno izrazanje 
verjetnosti pogosteje uporablja na podrogju obvescevalno-varnostne dejavnosti 
kot na drugih podrogih. ObveScevalno-varnostno podrodgje namre¢ deluje v 
kompleksnem, negotovem in pogosto nepredvidljivem okolju, kjer se izvajajo 
stalni napori zavajanja in prikrivanja in kjer je popolne ter resni¢ne podatke tezje 
pridobiti in zbrati. Besedni opis verjetnosti (na primer: manj verjetno, verjetno 
in zelo verjetno) je zato pogostejsi. Tezava nastane, ker ljudje pogosto razli¢no 
dojemamo, kaj dolocene besede pomenijo. 

Na tezave v komunikaciji med obveS¢cevalno-varnostnimi delavci in 
odloéevalci je opozarjal ze Kent (1964), ki je kot eden prvih poskuSal na 
podrogju obvescevalno-varnostne dejavnosti uvajati enoten sistem besednega 
opisa verjetnosti. Spoznal je, da ljudje, ko uporabljajo razli¢ne besedne zveze 
pri komuniciranju verjetnosti, tudi precej drugace pripisujejo Steviléne oziroma 
odstotne verjetnosti posameznim besednim zvezam. Besedna zveza ,zelo verjetno’ 
je tako lahko enacena z besedno zvezo ,obstaja velika moznost’, beseda ,verjetno’ 
pa je lahko razumljena kot ,mozno’, ni pa seveda nujno, in to je tisto, kar lahko 
povzroci zmedo. Ker bo med ljudmi vedno prihajalo do razhajanj pri razumevanju 
dolocenih verjetnostnih besed, je pomembno, da se pri ocenah vzpostavi legenda, 
lahko tudi kot konsenz strokovnjakov na tem podrogju, ki vsaj okvirno obrazlozi, 
kaj dolocena beseda oziroma besedna zveza predstavlja. 

Metodologije so razlitne in so odvisne od konsenza  znotraj 
obveScevalno-varnostnih skupnostii Na primer, v  usmeritvah 
obve8éevalno-varnostniskupnosti ZDA se priporoca uporabo sedem besednih zvez 
verjetnostnega jezika z opredeljenimi okvirnimi odstotki verjetnosti (Intelligence 
Community Directive 203, 2015). V nasprotju s tem na& predlog za izdelavo ocene 
ogrozenosti na podrogju obvescevalno-varnostne dejavnosti uporablja preproste 
3-stopenjske besedne opise verjetnosti (verjetnostni jezik): manj verjetno, verjetno 
ter zelo verjetno. V tabeli 1 je prikazana okvirna verjetnost v odstotkih, ki naj 
bi deSifrirala tisto, kar okvirno opisujemo s posamezno besedno zvezo. Ce 
uporabljamo besedno zvezo ,manj verjetno’, potem s tem uporabniku sporocamo, 
da ocenjujemo, da je verjetnost uresnititve groZnje manj kot 40-odstotna. Ce 
govorimo 0 ,verjetni’, potem ocenjujemo, da je verjetnost med 40 in 59 odstotki. 
,Zelo verjetno’ pa pomeni med 60 in 99 odstotkov verjetnosti uresnicitve grozenj. 
Tu ne gre za nekakSen znanstveni ali legalisti¢en pristop, temve¢ za okviren 
prikaz verjetnosti, katere namen je boljSa komunikacija med izdelovalcem ocene 
ogrozenosti in uporabnikom oziroma odlocevalcem. Pomembno je predvsem, da 


izdelovalec in uporabnik enako razumeta, kaj dolocena ocena oziroma besedni 
opis verjetnosti ali jezik verjetnosti pomeni. 

Za oceno posameznih grozenj si pomagamo z indikatorji. Indikatorji 
pomenijo indice oziroma ugotovljena dejstva ali ocene, ki namigujejo na to, da 
se nekaj pripravlja. V primeru ocen ogrozenosti namigujejo na to, da se neka 
groznja pripravlja ali uresnicuje. Najveckrat gre za indikatorje, ki se nanaSajo 
na zmogljivosti in namene virov ogrozanj (Cid, 2012; Schuurman in Eijkman, 
2015). Ti indikatorji so pogosto kompleksnejgsi, vendar je priporocljivo, da 
velja neka na¢elna preprostost, ki bo razumljiva tako izdelovalcu kot tudi 
uporabniku oziroma odlocevalcu (Gallagher et al., 2016). Obstaja tudi tveganje, 
da se obveS¢evalno-varnostnim sluzbam ob kompleksnejgsih metodologijah zgodi 
napad, preden ti zberejo vse zahtevane podatke, kiso potrebne za dvig ogrozenosti. 
Zato na& predlog ocene ogrozenosti vsebuje samo tri preproste indikatorje (glej 
tabelo 1): prisotnost potencialnih virov ogrozanj, povecane aktivnosti teh virov in 
konkreten namen. Prisotnost potencialnih virov pomeni zaznavo posameznikov, 
skupin ali organizacij, ki nakazujejo namen po izvajanju dolocenih aktivnosti, ki 
bi lahko ogrozile varnost. Povecane aktivnosti pomenijo zaznave priprav, ki lahko 
vodijo v konkretizacijo namenov. Slednji pa pomenijo ze zaznano lokacijo in as 
napada. Hevristi¢no gledano lahko ocene ogrozenosti razumemo v smislu; ve¢, 
kot je potrjenih indikatorjev, vi8ja je ocena verjetnosti uresnicitve groznje. 


Ocena 


y : Verjetnostni jezik | Okvirno | Indikatorji 
ogrozenosti 


- Prisotnost potencialnih virov ogrozanj 
NIZKA Manj verjetno 1-39 % - Brez zaznanih poveéanih aktivnosti 
- Brez zaznanega konkretnega namena 


- Prisotnost potencialnih virov ogrozanj 
SREDNJA Verjetno 40-59 % | - Zaznane povecane aktivnosti 
- Brez zaznanega konkretnega namena 


- Prisotnost potencialnih virov ogrozanj 
VISOKA Zelo verjetno 60-99 % | - Zaznane povecane aktivnosti 
- Zaznan konkreten namen 


Katere groznje se vkljuci v dolocene ocene ogrozenosti, je ponovno odvisno 
od dogovora, okolis¢in ter zaznave oziroma ocene, ali je neka groznja sploh 
prisotna. Ocene ogrozenosti lahko vsebujejo razli¢ne kategorije ali vrste grozenj, 
lahko pa so osredotocene samo na eno kategorijo. Pogost primer ene same 
kategorije je ocena ogrozenosti zaradi terorizma. Ocene ogrozenosti posameznih 
drzav zaradi terorizma se med seboj razlikujejo glede na Stevilo stopenj (verjetnost 
uresnicitve grozenj). Velika Britanija ima na primer 5-stopenjsko lestvico ocene 
ogrozenosti zaradi terorizma (Security Service MI5, 2019), Francija je imela od 
2003 4-stopenjsko barvno lestvico, vendar jo je leta 2014 opustila in presla na 
2-stopenjsko, ki pa ji je leta 2015 dodala Se eno stopnjo ogrozenosti (Wicky, 2016). 
Nemé¢ija nacionalne stopenjske ocene ogrozenosti zaradi terorizma sploh nima, 
ker meni, da je taksna lestvica nesmiselna, Se posebej za celotno drzavo, saj so 
razmere po regijah lahko razli¢ne. Ocena naj bi dajala tudi lazen obcutek, da je 
groznja povsod enaka, in bis tem povecevala nepotreben obcutek nevarnosti med 
ljudmi (Das Bundesministerium des Innern, fiir Bau und Heimat, 2019). 
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Zanimiv primer so tudi ZDA, ki so imele 5-stopenjsko barvno lestvico ocene 
ogrozenosti zaradi terorizma, vendar so jo opustile oziroma preoblikovale. Kritiki 
so namreé¢ stopenjskemu sistemu z barvnimi lestvicami o¢itali, da je presplogen, 
da povzroca samo nepotreben strah in da ne prinaSa nobene dodane vrednosti, 
Se posebej na podro¢ju priprav na morebiten napad. Dvig stopenj ogrozenosti 
naj bi bil po mnenju kritikov tudi precej bolj odvisen od politicnih interesov 
kot od dejanske ogrozenosti (Color-coded threat system to be replaced in April, 
2011). ZDA so zato leta 2011 spremenile in uvedle nov, bolj preprost, sistem 
ocen ogrozenosti, kjer se ob poviSani ogrozenosti konkretne informacije objavijo 
na spletni strani ministrstva za domovinsko varnost (angl. Homeland Security). 
Dejansko gre Se vedno za nekak&ne stopnje ogrozenosti zaradi terorizma, ki pa 
temeljijo na vei vsebinski konkretizaciji grozenj. Mesecni bilten redno objavlja 
splosne trende na podrodju terorizma. Ce obstajajo specificne informacije o 
groznji, govorijo o povigani ogrozenosti (angl. elevated threat), Ce pa obstajajo 
podatki o konkretnejgi lokaciji in tudi ¢asu pri¢akovanega napada, pa govorijo o 
pricakovani ogrozenosti (angl. impending threat) (Homeland Security, 2011). Ravno 
obratno je Republika Slovenija, ki je imela od leta 2004 3-stopenjsko lestvico, leta 
2016 presla na 5-stopenjsko barvno lestvico ocene ogrozenosti zaradi terorizma 
(Vlada RS, 2019). 

Kadar se izdeluje ocena ogrozenosti, ki vkljucuje ve¢ kategorij grozenj, 
se poraja dilema, kako dolociti konéno stopnjo ocene ogrozenosti. Posamezne 
kategorije grozenj imajo namreé razlicen vpliv na varnost tar¢, oziroma z drugimi 
besedami, njihova uspe&sna uresnicitev bi tarci povzrocila razli¢no Skodo. Imela 
bi torej drugacne posledice. Navadno je tezko predvideti, kakSne vse posledice 
lahko imajo posamezne uresnicene groznje. Eden od moznih kriterijev je takojSnja 
fizicna oziroma kineti¢na Skoda, ki jo uresnicena groznja lahko povzroci. Na 
podlagi tega ima lahko na primer uresnicena vojaska groznja hujge posledice kot 
teroristi¢na groznja, slednja pa vecje kot obveScevalna groznja in tako naprej. Zato 
se drzave pogosto ob konénih ocenah ogrozenosti nanaSajo predvsem na stopnjo 
ocene ogrozenosti zaradi terorizma, ostale varnostne groznje pa obravnavajo 
predvsem opisno in z uporabo verjetnostnega jezika.’ 


4 OCENA TVEGANJ 


Ocena tveganj (angl. risk assessment) se ukvarja z analizo tveganj in pomeni oceno 
verjetnosti, da bo napad oziroma uresnicena groznja uspesna (ICAO, 2011). 
Omenili smo, da lahko tveganja razumemo kot izpostavljenost tar¢e posameznim 
groznjam, verjetnost uspeSsne uresnicitve grozenj ter potencialno Skodo, ki ob tem 
nastane. Ocena tveganj pa ugotavlja, v koliksni meri je neka tarca izpostavljena 
doloceni groznji, tore] kakSna je stopnja verjetnosti uspeSne uresnicitve grozenj. 
Hkrati pa nakaze, kako zelo nujno je treba vzpostaviti in okrepiti zmogljivosti 
varovanja in zoperstavljanja groznjam (Risk Steering Committee, 2010). Ocene 


2 Litvanska nacionalna ocena ogrozenosti na primer vsebuje opredeljeno ocenjevalno obdobje in oceno 
ogrozenosti zaradi terorizma (nizka), za ostale groznje pa uporablja opredeljen 4-stopenjski verjetnostni 
jezik (National threat assessment 2019, 2019). 
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tveganj niso tako pogost koncept v obves¢evalno-varnostni dejavnosti kot ocene 
ogrozenosti, kljub temu pa se delno srecujejo z njimi, predvsem na varnostnem 
podrogu (zaznava ranljivosti). Ocena tveganj je v primerjavi z oceno ogrozenosti 
bolj osredotocena na posamezne tar¢e in jo lahko razumemo kot 


,oceno verjetnosti uspesne uresnicitve grozenj, ki je poleg ogrozenosti odvisna od 
pomembnosti in ranljivosti tarce’. 


ISO 31010 navaja okoli 40 metod ocenjevanja tveganj (Cross, 2017). Te 
pogosto temeljijo na verjetnostnih modelih ali modelih frekvencnih modelov, 
ki pa ne obstajajo sami po sebi in so smiselni samo v dolocenih situacijah s 
ponavljajocimi se elementi (Aven, 2017). Primer takSne metodologije je matrica 
verjetnosti in posledic, kjer se na podlagi preteklih izkuSenj ugotavlja verjetnost 
nezazelenih dogodkov in se jih primerja s posledicami (Cross, 2017). Slednje 
predstavlja doloceno tezavo za obveScevalno-varnostno podroge, ki deluje v 
kompleksnem varnostnem okolju s tezko predvidljivimi nezazelenimi dogodki. 
V takSnem okolju se je bolje kot na napovedovanje dogodkov, ki veljajo za manj 
verjetne in imajo lahko hude posledice, osredotoéati na zmanjSevanje ranljivosti 
ob morebitni uresnicitvi grozenj (Taleb, Goldstein in Spitznagel, 2009). Dodatno 
tezavo predstavljajo stohasticne groznje, kot so teroristi¢ni napadi ,samotnih 
volkov’, ki jih je pogosto nemogoce konkretno napovedati (Hamm in Spaaij, 2017). 
Lahko pa ig¢emo in prepoznavamo ranljivosti, kar je delo predvsem varnostnega 
dela obveScevalno-varnostne dejavnosti (CDSE, 2014). Obvescevalno-varnostno 
podrogje pa zahteva preproste in prilagodljive resitve, ki ne obljubljajo preve¢, a 
lahko vseeno uspesno zaznajo povisana tveganja. 

V tanamen smo razvili svoj predlog matrike ocene tveganj (tabela 2). Matrika 
vsebuje podobne elemente in nacela, kot jih uporablja metodologija ocen tveganj 
ameriske Zvezne agencije za krizno upravljanje (Federal Emergency Management 
Agency, 2005), vendar ne vsebuje tockovnega sistema in je na splosno manj 
kompleksna. Predlog matrike ocene tveganj vkljucuje: oceno ogrozenosti tarce, 
oceno ranljivosti in oceno pomembnosti tarce (posledice). Za ugotavljanje ocene 
tveganj je treba oceno ogrozenosti (verjetnost uresnicitve grozenj) primerjati 
z ranljivostjo (zaScito) in pomembnostjo tarce (privlacnostjo). Zaradi bolj5e 
komunikacije in razumevanja med izdelovalcem ocene in uporabnikom je 
naceloma zazelena preprostejSa matrika, zato smo se omejili na tri spremenljivke 
tudi pri ocenah ranljivosti in pomembnosti tar¢e. 

Ocena ranljivosti se ukvarja z ranljivostmi, pri emer se analizira znacilnosti 
in okoliScine taré, ter prepoznava ranljivosti, ki bi jih lahko izkoristili viri ogrozanj 
(ICAO, 2011). Oceno ranljivosti ugotavljamo z analizo varnostnih ukrepov in 
zmogljivosti tarce pri zoperstavljanju groznjam ter drugih okolis¢in, ki bi lahko 
vplivali na lazjo uresnicitev grozenj. V predlogu govorimo o treh spremenljivkah 
ocene ranljivosti, kjer ugotavljamo, ali je tarca zaScitena, delno zaScitena ali 
ranljiva. Ocena pomembnosti kot tretji element ocene tveganj se posredno nanaga 
tudi na posledice, ki lahko nastanejo ob uresnicitvi groznje, torej izguba ali 
poskodba tarce ter njen pomen. V predlogu smo se podobno kot pri ranljivostih 
omejili na tri spremenljivke, ki tarco ocenjujejo kot manj pomembno, pomembno 
ali zelo pomembno. 
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Tabela 2: 
Predlog 
matrike ocene 
tveganj 
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ae __ | NIZKA SREDNJA VISOKA Sar ae faces! 
Ustrezno zaScitena | Nizko Nizko Povisano Manj pomembna 
Delno zaScitena Nizko Nizko Povisano Manj pomembna 
Ustrezno zaScitena | Nizko Povisano Povisano Pomembna 
Ustrezno za8¢itena_ | Nizko Povisano Povisano Zelo pomembna 
Ranljiva Povisano Povisano Povisano Manj pomembna 
Delno zaScitena Povisano Povisano Pomembna 
Ranljiva Povisano Povisano Pomembna 


Delno zaScitena PoviSano Zelo pomembna 

Ranljiva Povisano Zelo pomembna 
t Ocena t Ocena 
ranljivosti tveganj 


Ce je ranljivost manj pomembne tarce ocenjena kot zaScitena in je ocena 
ogrozenosti, tore] verjetnost, da se bodo groznje uresnicile, NIZKA, potem 
tveganje ocenjujemo kot nizko. Ce pa je ranljivost zelo pomembne tarce ocenjena 
kot ranljiva in je ocena ogrozenosti VISOKA, ocenjujemo tveganje kot visoko. 
Hevristicno gledano lahko ocene tveganj razumemo v smislu; tveganje se poviSa/ 
zmanjga, Ce: 

* se poveca/zmanjga verjetnost uresnicitve grozenj; 

e — se dodajo/umaknejo pomembnejge tarce; 

¢ se poveca/zmanjga ranljivost. 


Predvsem pa je eden glavnih ciljev ocene tveganj podpora odlocevalcem pri 
prepoznavanju nujnosti ukrepanja za primerno zaScito in razvoj zmogljivosti 
pri zoperstavljanju groznjam. Povigano tveganje, na primer, Se ne pomeni, da je 
ukrepanje nujno, je pa indic, medtem ko daje visoka ocena tveganja jasen znak za 
nujnost ukrepanja. 

Poglejmo si Se hipoteti¢en primer. ObveScevalno-varnostna sluzba dobi 
nalogo za izdelavo ocene tveganja za dolocen objekt, posebnega pomena za 
obrambo. Ta objekt je sedez ministrstva, kar pomeni, da gre za zelo pomembno 
tar¢o, cemur primerne so tudi posledice ob morebitni uspeSni uresniceni groznji. 
ObveScevalno-varnostna sluzba (njen obveS¢cevalni/protiobvescevalni del) 
ocenjuje ogrozenosti drzave s stopnjo NIZKO, kar pomeni, da so sicer zaznani 
viri ogrozenosti, vendar sluzbe niso zaznale nobenih povecanih aktivnosti in 
konkretnega namena za uresnicitev groznje. ObveScevalno-varnostna sluzba 
(njen varnostni del) mora za ustrezno oceno tveganja izdelati Se oceno ranljivosti, 
kjer pregleda ustreznost varnostnih ukrepov objekta glede na potencialne groznje 
in morebitne okoliscine, ki bi lahko omogoéile lazjo uresniGitev grozenj. Pri tem 
oceni, da je objekt zaradi dolocenih pomanjkljivosti samo delno zaSciten. Zato je 
tveganje glede na predstavljeno matriko ocenjeno kot poviSano, kar odlocevalcem 
daje znak, da je treba ukrepati. Ce bi sluzba ocenila, da je objekt ranljiv, bi bilo 
tveganje ocenjeno kot visoko, kar pa pomeni nujno ukrepanje. Tveganje bi bilo 
ocenjeno visoko tudi, ¢e se oceno ogrozenosti drzave dvigne na SREDNJO. 


5 ZAKLJUCEK 


Namen prispevka je bil razloziti razliko med oceno ogrozenosti in oceno tveganj ter 
razviti predlog modela izdelave za podrogje obveScevalno-varnostne dejavnosti v 
Republiki Sloveniji in hkrati spodbuditi praktike k uporabi enotne metodologije 
in terminologije na tem podrogju. Izhajali smo iz predpostavke, da so ocene 
ogrozenosti del ocene tveganj, ki poleg ogrozenosti vsebuje Se pomembnost in 
ranljivost taré. Pojem tar¢ée smo uporabljali za dobrine in vrednote oziroma za 
tisto, kar zelimo zavarovati in obvarovati. Groznje lahko razumemo kot vire 
ogrozanj in dejavnosti, ki bi lahko ogrozile tar¢e. Tveganja lahko razumemo kot 
kombinacijo izpostavljenosti tar¢é posameznim groznjam, verjetnosti uspesne 
uresnicitve grozenj ter kode, ki lahko ob tem nastane. Oceno ogrozenosti lahko 
razumemo kot oceno verjetnosti, da bo v dolocenem obdobju prislo do uresnicitve 
dolocenih grozenj zoper doloéeno tarcéo. Oceno tveganj pa lahko razumemo kot 
oceno verjetnosti uspeSne uresnicitve grozenj, ki je poleg ogrozenosti odvisna od 
pomembnosti in ranljivosti tarde. 

Groznje so spremenljivka, na katere na¢éeloma nimamo toliko vpliva, medtem 
ko na tveganja lahko lazje vplivamo, predvsem s krepitvijo lastnih zmogljivosti 
varovanja ter odzivov na groznje. Slednje lahko razumemo tudi kot izzive. Ocene 
tveganj izhajajo iz samih tar¢ (posamezniki, podatki, aktivnosti, objekti ...), 
medtem ko ocene ogrozenosti izhajajo iz grozenj, ki tarce ogrozajo. So pa ocene 
ogrozenosti del ocene tveganj, ki poleg ocene virov ogrozanj in aktivnosti, ki bi 
lahko ogrozile taréo, temeljijo tudi na pomembnosti ter ranljivosti same tarée. 
Groznje se lahko uresnicijo ali pa ne (ogrozenost), v kakSni meri bodo uspesne 
(tveganje), pa je odvisno od privlacnosti (pomembnost in posledice) in ranljivosti 
taré (pomanjkljivi varnostni ukrepi in nezmoznost odzivanja na groznje). Ocene 
ogrozenosti so pomembne, ker nas opozarjajo na groznje, ocene tveganj pa so 
pomembne, ker nas opozarjajo na nase pomanjkljivosti in na nujnost ukrepanja, 
s katerim lahko zmanjSamo tveganje oziroma izpostavljenost tar¢é posameznim 
groznjam. 

V prispevku smo predstavili predlog za izdelavo ocen ogrozenosti in ocen 
tveganj za podrogje obveScevalno-varnostne dejavnosti. Za lazjo predstavo smo 
v prispevku uporabili razli¢ne besede za dolocanje stopenj posameznih ocen. 
Poudariti je treba, da je pretirana kvantifikacija in matematizacija ocen ogrozenosti 
in ocen tveganj lahko nevarna, Se posebej na podrocju obvescevalno-varnostne 
dejavnosti, ki deluje v kompleksnem, negotovem in pogosto nepredvidljivem 
varnostnem okolju, kjer so prisotni elementi zavajanja in prikrivanja ter kjer so 
posledi¢no popolni in resni¢ni podatki tezje dosegljivi. Matematizacija namre¢ 
lahko daje lazno legitimnost in pomembnost ter posledicno preveliko samozavest 
uporabnikom (odloéevalci) takSnih ocen. Zato so pomembne opisne ocene, ki 
morajo vsebovati tudi tisto, o emer nismo prepricani, Cesar enostavno ne vemo 
ali ne moremo vedeti. S tem lahko ohranjamo bolj realno sliko in ne zavajamo 
uporabnikov oziroma odlocevalcev. Zato naj omenjene tabele sluzijo kot pomoé 
pri razumevanju ocen in se uporabljajo le tam, kjer se lahko oziroma je smiselno. 
Sicer pa se lahko uporablja hevristika, ki smo jo predstavili za ocene ogrozenosti 
(ve¢, kot je potrjenih indikatorjev, vecja je verjetnost uresnicitve groznje) in ocene 
tveganj (tveganje se poviga ob povecani ogrozenosti, ranljivosti ter pomembnosti 
tarce in obratno). 
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Opredelitve in metodologija, predstavljeni v prispevku, so omejeni in 
namenjeni predvsem praktikom na podrogju obvescevalno-varnostne dejavnosti. 
Ocene ogrozenosti so sicer bolj znan koncept na podro¢ju obvescevalno-varnostne 
dejavnosti, medtem ko se ocene tveganj pogosteje uporabljajo in so tudi bolje 
razdelane na podrogju informacijske varnosti. Pri tem velja poudariti, da smo se 
pri razvoju predloga ocene tveganj izognili kopiji kompleksnejgsih metodologij s 
podrogja informacijske varnosti. ObveScevalno-varnostna dejavnost se odvija v 
kompleksnem okolju z visoko stopnjo negotovosti, kjer je zazelena preprostejsa 
in prilagodljivejSa metodologija (Todd in Gigerenzer, 2012), ki tudi ne sme preve¢ 
obljubljati. Vseeno menimo, da lahko predlog ocene tveganj nudi doloceno pomoé 
pri opisni analizi ocene ogrozenosti, kjer lahko delavci z besedno zvezo ,povisano 
tveganje’ v svojih izdelkih opisujejo dolocena dejstva in okoliscine (ranljivosti, 
zmogljivosti in pomembnost tarce), ki bi lahko omogoéale lazjo uresnicitev 
grozenj. 

Predstavljen predlog in metodologija lahko sluzita praktikom na 
obveScevalno-varnostnem podrodju pri izdelavi ocen ogrozenosti in ocen 
tveganj ali pa kot podlaga za razvoj lastnih metodologij. Kot vodilo predlagamo 
naceli preprostosti in prilagodljivosti, saj narava dela obveScevalno-varnostnih 
delavcev zahteva delo v okolju, ki zahteva hitro odzivnost ter jasno in preprosto 
komuniciranje z uporabniki oziroma odlocevalci. Ob zapletenih ocenah in 
casovnem pritisku se lahko po eni strani zgodi, da praktiki iScejo bliznjice, po 
drugi strani pa, da odlocevalci zaradi impresivnosti nad kompleksnostjo dajejo 
ocenam preveliko pomembnost. Zato menimo, da morata naceli preprostosti in 
prilagodljivosti veljati tudi v prihodnjem raziskovanju in razvoju metodologij 
na podrogju obvescevalno-varnostne dejavnosti, predvsem na morebitnem 
raziskovanju in izdelavi metodologij indikatorjev ogrozenosti, ocen ranljivosti in 
pomembnosti tar¢ za podrodje obvescevalno-varnostne dejavnosti. 
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